搜索

[1251] 2017-02-15_关于NETWAVEIPCamera存在内存信息泄露漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-02-15_关于NETWAVEIPCamera存在内存信息泄露漏洞的安全公告 关 于 N E T W A V E   I P   C a m e r a 存 在 内 存 信 息 泄 露 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 2 - 1 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 1 1 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 N E T W A V E   I P   C a m e r a 内 存 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 7 - 0 1 0 3 7 ） 。 攻 击 者 可 利 用 漏 洞 获 取 网 络 摄 像 头 的 账 号 、 密 码 等 敏 感 信 息 ， 进 而 取 得 设 备 的 操 作 管 理 权 限 。 该 漏 洞 有 可 能 被 恶 意 代 码 进 一 步 利 用 ， 形 成 I O T 控 制 网 络 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 N E T W A V E   I P   C a m e r a 是 由 荷 兰 N e t W a v e   S y s t e m s B . V . 公 司 生 产 的 网 络 摄 像 头 产 品 。 N E T W A V E   I P   C a m e r a 存 在 内 存 泄 露 漏 洞 以 及 多 处 非 授 权 访 问 信 息 泄 露 风 险 ( 如 : 获 到 设 备 I D 、 系 统 信 息 和 网 络 状 态 等 ) ， 其 中 较 为 严 重 的 风 险 是 可 通 过 访 问 “ / / p r o c / k c o r e ” 页 面 获 得 内 存 影 像 信 息 ， 相 关 信 息 中 有 可 能 直 接 获 得 设 备 的 用 户 名 、 密 码 等 敏 感 信 息 ， 进 而 取 得 设 备 控 制 台 的 管 理 操 作 权 限 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 目 前 ， 相 关 利 用 方 式 已 经 在 互 联 网 上 公 开 ， 近 期 有 出 现 大 量 攻 击 尝 试 的 可 能 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 在 初 始 设 置 状 态 下 ， 漏 洞 影 响 N E T W A V E I P   C a m e r a 的 所 有 版 本 。 根 据 C N V D 秘 书 处 普 查 情 况 ， 互 联 网 上 约 有 1 1 . 9 万 台 I P 标 定 为 N E T W A V E I P C a m e r a 设 备 ， 其 中 欧 美 地 区 使 用 较 多 ， 排 名 前 十 名 的 国 家 和 地 区 有 法 国 （ 占 比 2 1 . 3 % ） 、 德 国 （ 1 6 . 9 % ） 、 美 国 （ 8 . 1 % ） 、 荷 兰 （ 6 . 4 % ） 、 意 大 利 （ 5 . 5 % ） 、 韩 国 （ 3 . 6 % ） 、 西 班 牙 （ 3 . 0 % ） 、 中 国 香 港 （ 2 . 6 % ） 、 英 国 （ 2 . 6 % ） 和 巴 西 （ 2 . 3 % ） ， 而 中 国 大 陆 地 区 有 1 2 2 2 台 I P 设 备 （ 占 比 1 . 0 % ） 。 根 据 对 中 国 境 内 I P 测 试 结 果 ， 开 放 控 制 台 访 问 权 限 的 I P 有 4 8 . 4 % ， 而 存 在 漏 洞 的 比 例 不 到 3 % 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 厂 商 尚 未 提 供 漏 洞 修 补 方 案 ， 请 关 注 厂 商 主 页 及 时 更 新 ： h t t p : / / w w w . n e t w a v e s y s t e m s . c o m / 。 同 时 ， 建 议 相 关 用 户 设 置 防 火 墙 白 名 单 ， 禁 止 无 关 I P 和 用 户 访 问 管 理 控 制 台 以 相 关 未 授 权 页 面 ，   附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p : / / c n . 0 d a y . t o d a y / e x p l o i t / 2 6 8 8 9 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 0 3 7 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理